RED BANNER Ransomware
De software die bekend staat als de RED BANNER is een soort nep-ransomware, ook wel 'scareware' genoemd. Het primaire doel is om nietsvermoedende computergebruikers te misleiden door hen te laten geloven dat hun bestanden zijn versleuteld en dat er losgeld moet worden betaald om weer toegang te krijgen.
De RODE BANNER doet dit door een bericht weer te geven, gewoonlijk een losgeldbrief genoemd, dat het volledige computerscherm van de gebruiker overneemt. De losgeldbrief bevat gedetailleerde instructies voor het uitvoeren van de vereiste betaling om de bestanden te decoderen.
De RED BANNER-ransomware vertrouwt op valse angsten
Het losgeldbriefje dat in dit soort scareware wordt gebruikt, is een misleidende tactiek die suggereert dat de computer van het slachtoffer is aangetast en dat alle gegevens zijn versleuteld en naar een netwerk zijn geüpload. Het briefje beweert dat de computer in een erbarmelijke staat verkeert en dat de enige manier om weer toegang te krijgen is door een bepaald bedrag te betalen aan een bepaald Bitcoin-adres. In dit geval is het gevraagde bedrag 0,010 BTC, wat ongeveer gelijk is aan $280.
De taal die wordt gebruikt in de losgeldbrief is vaak ontworpen om agressief en vulgair te zijn om het slachtoffer te intimideren om de betaling te doen. Scareware versleutelt of vergrendelt doorgaans geen bestanden, maar vertrouwt in plaats daarvan op social engineering-tactieken om het slachtoffer te dwingen het losgeld te betalen.
Traditionele ransomware versleutelt daarentegen bestanden op een computer of netwerk, waardoor ze ontoegankelijk worden zonder de decoderingssleutels. Zodra bestanden zijn versleuteld, eisen de aanvallers losgeld in ruil voor het verstrekken van de sleutel die nodig is om de bestanden te ontcijferen en de toegang tot de getroffen gegevens te herstellen.
In sommige gevallen kunnen slachtoffers hun bestanden herstellen zonder losgeld te betalen als ze een back-up van hun gegevens hebben of als ze een door een derde partij ontwikkelde decoderingstool op internet kunnen vinden.
Hoe infecteren ransomware-bedreigingen en malware apparaten?
Ransomwarebedreigingen kunnen apparaten op verschillende manieren infecteren, maar een veelgebruikte methode is via kwaadaardige e-mailbijlagen of links. Aanvallers kunnen e-mails verzenden die legitiem lijken en gebruikers misleiden om een bijlage te openen of op een link te klikken, die vervolgens de ransomware kan downloaden en installeren op het apparaat.
Een andere veel voorkomende infectiemethode is via malvertising, de levering van kwaadaardige advertenties via legitieme advertentienetwerken. Wanneer gebruikers op de kwaadaardige advertenties klikken, kunnen ze onbedoeld de ransomware downloaden en installeren op hun apparaten.
Ransomware kan ook worden geleverd via softwarekwetsbaarheden, dit zijn gebreken of zwakheden in de softwarecode die aanvallers kunnen misbruiken. Door misbruik te maken van deze kwetsbaarheden kunnen aanvallers de ransomware op het apparaat installeren zonder medeweten of toestemming van de gebruiker.
Bovendien kunnen ransomware-bedreigingen worden verspreid via het gebruik van geïnfecteerde software-installatieprogramma's of -updates, of via peer-to-peer-netwerken voor het delen van bestanden. Het is belangrijk dat gebruikers voorzichtig zijn en stappen ondernemen om hun apparaten te beschermen tegen ransomware-infecties, zoals het up-to-date houden van software, het gebruik van antivirussoftware en voorzichtig zijn met verdachte e-mails of downloads.
De volledige tekst van het bericht van RED BANNER Ransomware aan de slachtoffers is:
'RODE BANNER
Opps, al uw gegevens zijn versleuteld
Wat is er mis met mijn computer?
Al uw bestanden worden geüpload naar het netwerk, versleuteld en opgeslagen in de a
Wat moet ik doen?
Als je een bedelaar bent, dan is je computer officieel naar de klote
Als je 0,010 BTC ($ 280) hebt, breng het dan hier over bc1q23q7wk5jtv9vhp8433gct673y4f5ny30njwzad en dan zullen we je gegevens ontsleutelen en de toegang tot je computer herstellenMaak hier 0,010 BTC over en dan ontgrendelen we de toegang tot uw computer
bc1q23q7wk5jtv9vhp8433gct673y4f5ny30njwzad
Door het vervloekte team'
